1. Um stefnuna
Þessi drög lýsa vinnslu persónuupplýsinga í tengslum við vef og máltíðaþjónustu Eldhússins okkar ehf. Fyrirspurnum um persónuupplýsingar má beina á eldhus@eldhusidokkar.is.
Í endanlegri stefnu þarf að staðfesta hlutverk Eldhússins okkar, fyrirtækjaviðskiptavina og þjónustuveitenda sem ábyrgðaraðila eða vinnsluaðila eftir því hvaða vinnsla á í hlut.
2. Hvaða upplýsingar tengjast þjónustunni?
- Aðgangs- og samskiptaupplýsingar, svo sem nafn, netfang og símanúmer ef það er skráð.
- Upplýsingar um fyrirtæki, fyrirtækjatengingu, starfsmannanúmer og afhendingarstað eftir því sem við á.
- Pantanir, dagsetningar, valdar máltíðir, magn, séróskir, reikninga- og greiðslutilvísanir og umsagnir.
- Upplýsingar um ofnæmi eða óþol sem notandi eða fyrirtæki skráir vegna máltíða.
- IP-tala við skráningu, innskráningarupplýsingar og tæknilegar upplýsingar sem tengjast rekstri vefsins.
3. Innskráning með Microsoft
Ef þú velur að nota Microsoft getur þjónustan fengið auðkenni Microsoft-aðgangs og upplýsingar úr prófíl, svo sem nafn, netfang og þær starfs- eða samskiptaupplýsingar sem Microsoft gerir aðgengilegar með veittum heimildum.
Aðgengilegar upplýsingar geta verið mismunandi eftir tegund Microsoft-aðgangs og stillingum fyrirtækis. Vefurinn fær ekki Microsoft-lykilorðið þitt. Nánari upplýsingar um þá þjónustu eru í persónuverndaryfirlýsingu Microsoft.
4. Tilgangur og grundvöllur vinnslu
Upplýsingar tengjast stofnun og umsjón aðgangs, móttöku og afhendingu pantana, samskiptum, reikningagerð og rekstri og öryggi þjónustunnar. Upplýsingar um ofnæmi og sérþarfir tengjast undirbúningi viðkomandi máltíða.
Áður en þessi stefna verður endanleg þarf að skrá lagagrundvöll fyrir hvern tilgang, svo sem framkvæmd samnings, lagaskyldu, lögmæta hagsmuni eða samþykki þar sem það á við. Ofnæmisupplýsingar geta verið heilsufarsupplýsingar og þarf sérstaklega að staðfesta heimild og skilyrði þeirrar vinnslu.
5. Aðgangur og miðlun upplýsinga
Pöntunarupplýsingar og séróskir geta verið sýnilegar stjórnendum þjónustunnar og heimiluðum stjórnendum viðkomandi fyrirtækis. Fyrirtækjatengdir aðgangar hafa aðgang að upplýsingum samkvæmt hlutverki sínu í kerfinu.
Vefurinn notar einnig ytri þjónustu, meðal annars Microsoft við innskráningu, Google fyrir tilteknar vefþjónustur, Tawk.to fyrir spjall og greiðsluþjónustu við greiðslur. Í endanlegri stefnu þarf að staðfesta lista þjónustuveitenda, hvaða gögn hver fær og hvort gögn eru flutt út fyrir EES og á hvaða grundvelli.
6. Vefkökur og ytri vefþjónustur
Vefkökur og sambærileg geymsla eru notuð meðal annars fyrir lotur, innskráningu og tungumálaval. Vefurinn inniheldur einnig Google Analytics, Google Translate, Tawk.to-spjall og, þegar það er virkt, reCAPTCHA til að draga úr sjálfvirkum skráningum.
Þú getur skoðað og stjórnað vefkökum í vafranum þínum. Takmörkun nauðsynlegra vefkaka getur haft áhrif á innskráningu og virkni. Rekstraraðili þarf að staðfesta nákvæmar tegundir vefkaka, gildistíma og viðeigandi samþykkisstillingar fyrir endanlega útgáfu.
7. Varðveisla og eyðing
Varðveislutíma þarf að ákvarða út frá tilgangi vinnslu, þörfum þjónustunnar og þeim lagaskyldum sem eiga við. Eyðing aðgangs þýðir ekki sjálfkrafa að öllum tengdum gögnum, til dæmis bókhaldsgögnum eða afritum, sé strax eytt.
Í endanlegri stefnu þarf að tilgreina tímabil eða viðmið fyrir aðgangsgögn, pantanir, ofnæmisupplýsingar, tæknigögn og afrit. Hafðu samband ef þú óskar eftir upplýsingum um varðveislu gagna sem tengjast þér.
8. Réttindi þín
Þú getur, eftir því sem við á samkvæmt persónuverndarlögum, óskað eftir aðgangi að eigin upplýsingum, leiðréttingu, eyðingu, takmörkun vinnslu eða flutningi gagna og andmælt tiltekinni vinnslu. Ef vinnsla byggist á samþykki getur þú afturkallað það án þess að það hafi áhrif á lögmæti fyrri vinnslu.
Beindu slíkum erindum til okkar með tölvupósti. Einnig er hægt að leita til Persónuverndar. Um réttindin og skilyrði þeirra er fjallað í lögum um persónuvernd og vinnslu persónuupplýsinga.
9. Endanleg útgáfa og breytingar
Þessi drög þarf að yfirfara með tilliti til raunverulegra vinnsluferla og samninga. Þegar endanleg stefna hefur verið samþykkt þarf að birta útgáfudag og lýsa hvernig notendum verður tilkynnt um verulegar breytingar.